AWS Client VPN: wane CA ya kamata ya fitar da takaddun shaida na abokin ciniki?
CA da ke akwai, mai fitarwa da kansa da AWS Private CA suna raba aikin daban. Yanke shawara wanene ke amincewa, sabuntawa da soke takaddun shaida na abokin ciniki kafin farawa.
Ana tambayar batun takaddun shaida a AWS Client VPN a matsayin tambayar samfur, alhali kuwa tambayar aiki ce. Kowanne daga cikin tsare-tsare ukun da aka saba zai riƙe rami mai aiki: CA na ƙungiya da ke akwai, mai fitarwa na kansa da aka keɓe, ko AWS Private CA. Sun bambanta a wanda ke amincewa da na’ura, wanda ke riƙe maɓallin sa hannu, da wanda ke amsawa idan kwamfutar tafi-da-gidanka ta ɓace a wani sa’a mara kyau. Zaɓi zaɓin da za ka iya ambaton mai shi.
AWS ba ta buƙatar Private CA don tabbatarwa da takaddun shaida. Sanya takardar shaidar uwar garke a ACM mataki ne na turawa, ba tsarin yin rajista ba.
Sharuɗɗa uku da suke yanke hukunci
Sharuɗɗa uku sun raba zaɓuɓɓukan sosai: ko an riga an sami tsarin rajistar na’urori da aka amince da shi, ko za ka iya gudanar da maɓallin sa hannu tare da ajiya da mai shi da aka ambata, da yadda sokewa ke isa wurin ƙarshe. Kowanne yana kusa da e ko a’a, kuma a’a ta farko takan yanke tsarin gine-gine.
Yi su bisa tsari. Tsalle kai tsaye zuwa kwatanta kuɗi shine yadda ƙungiyoyi ke ƙarewa da CA da ake sarrafawa kuma babu wanda ya san wanda zai fitar da takardar shaidar kwamfutar tafi-da-gidanka ta gaba.
| Option | You still own | Fits when |
|---|---|---|
| Existing organizational CA | Enrollment, approvals, revocation list | A device process already exists |
| Self-run issuer | Signing-key custody, backups, revocation list | You can staff key custody |
| AWS Private CA | Policy, permissions, certificate delivery | Your PKI already lives in AWS |
Sharadi na farko: shin rajista ta riga ta wanzu?
Idan ƙungiyarka tana riga tana gudanar da CA tare da hanyar rajistar na’urori da aka amince da ita, fitar da takaddun shaidar abokin ciniki na Client VPN daga gare ta ita ce hanya mafi gajarta. Amincewa, tsari da bayanan kadarori sun riga suna nan. Mai fitarwa na ƙasa da aka keɓe a ƙarƙashin wannan matsayi yawanci ya fi CA mai fitarwa na gama gari, domin yana ba VPN iyakar amincewa ta kanta da jerin sokewa nata. Riƙe wannan jerin dabam da sauran matsayin domin wani lamarin VPN kada ya tilasta canji a duk PKI.
Idan babu irin wannan tsari, ainihin tambaya ita ce ko kana son gina ɗaya. CA yana da sauƙin farawa kuma yana da tsada a mallake shi ba daidai ba.
Sharadi na biyu: za ka iya gudanar da maɓallin sa hannu?
Mai fitarwa da kansa yana aiki da tsarin shigo da aka rubuta, kuma EasyRSA ko ƙaramin kayan aiki na ciki na iya samar da kayan. Gudanar da umarnin ba shine ɓangaren wahala ba. Ɓangaren wahala shine ajiyar maɓallin sa hannu ba tare da layi ba, hanyar dawo da wani ya gwada da gaske, mai shi wanda ba ya hutu, da ƙa’idar cewa maɓallin bai taɓa shiga cikin kunshin abokin ciniki ko fitar da tsari ba. Rubuta wannan a matsayin hanya kafin a fitar da takardar shaida ta farko, ba bayan lamarin farko ba.
AWS Private CA yana motsa wannan riƙon zuwa sabis da ake sarrafawa. Ba ya motsa manufar rajista, matakin amincewa, ko isar da takardar shaida ga na’urar.
Sharadi na uku: yaya sokewa ke zuwa?
Client VPN yana amfani da jerin soke takaddun shaidar abokin ciniki da ka shigo da shi cikin wurin ƙarshe, kamar yadda aka bayyana a jagorar tsarin rayuwar takardar shaida. Buga CRL a wani wuri a cikin PKI ɗinka ba ya tura shi cikin sabis ɗin. Shigo da shi aiki ne dabam, da aka tsara, kuma jerin da ya ƙare yana dakatar da haɗi maimakon ya raunana a hankali. Sanya sabuntawa a kalandar ɗaya da takaddun shaidar kansu.
Wannan yana mai da sabuntawa abin sa ido tare da mai shi, ba aikin da za ka gama a lokacin ƙaddamarwa ba. Soke takardar shaida ɗaya ta gwaji daga farko zuwa ƙarshe kafin ka buƙaci hanyar da gaske.
Abin da babu wani zaɓi da yake cirewa
Kowane zaɓi har yanzu yana buƙatar takardar shaida da maɓalli daban na kowane na’ura da ake sarrafawa dabam. Koyarwar da ke raba shaidar mutum ɗaya ga kowa gajeriyar hanya ce ta koyarwa, kuma tana sa soke zaɓi ba zai yiwu ba.
Takaddun shaidar uwar garke da aka shigo da su a ACM ba su da sabuntawa da ake sarrafawa, don haka mai shi dole ya sami maye gurbi, ya sake shigo da shi, sannan ya tabbatar wurin ƙarshe ya karɓe shi. Sabunta takardar shaidar uwar garke ba ya sabunta bayanan shaidar abokin ciniki da ke kan kwamfutocin tafi-da-gidanka. Waɗannan rayuwa dabam ne da kalandar dabam.
Duba nau’ikan maɓalli da ƙari da sabis ɗin ke karɓa kafin ka fitar da wani abu. Kasancewar CA tana goyon bayan wani algorithm ba ya nufin wurin ƙarshe zai karɓe shi.
Kafin ƙaddamarwa, gudanar da sabuntawa ɗaya da cire abokin ciniki ɗaya ta hanyar aikin da ka zaɓa, kuma rubuta wace shaidar ta canza, wane saitin wurin ƙarshe ya canza da abin da ya faru da zaman da ke aiki. Idan wannan atisayen ya ƙare ba tare da bayyanannen mai shi ba, zaɓin mai fitarwa bai ƙare ba.